[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zt25b9ygbwwq":3,"$f26vc3lvznpv2p":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66a90d52ffbd1c6b76bf25","Tchap2026","Brecha de datos de Tchap de 2026","tchap-2026","tchap.gouv.fr","2026-06-07T00:00:00.000Z","2026-07-27T00:40:45.981Z","2026-10-09T21:27:26.240Z","Compromised Tchap account used for malicious data access","https:\u002F\u002Fwww.numerique.gouv.fr\u002Fsinformer\u002Fespace-presse\u002Fincident-tchap\u002F",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Ffrench-govt-says-tchap-breach-affected-over-73-000-accounts\u002F",73467,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51],"First names (potentially exposed)","Last names (potentially exposed)","Email addresses (potentially exposed)","Public-sector entities (potentially exposed)","Avatars (potentially exposed)","Public chat room content (potentially accessed)","\u003Cp>\u003Cstrong>La brecha de datos de Tchap de 2026\u003C\u002Fstrong> es un incidente en el que se obtuvo acceso no autorizado a la plataforma de mensajería del Gobierno francés para empleados del sector público mediante una cuenta de usuario comprometida. La Dirección Interministerial de Asuntos Digitales de Francia, DINUM, confirmó que una cuenta de Tchap fue comprometida el 7 de junio de 2026 y que un atacante pudo acceder a información compartida en salas de chat públicas.\u003C\u002Fp>\n\u003Cp>El comunicado oficial actualizado de DINUM señala que 73 467 de los más de 825 000 empleados públicos registrados podrían haberse visto afectados, menos del nueve por ciento de los usuarios registrados. Como mínimo, se podía acceder a nombres y apellidos, direcciones de correo electrónico, entidades del sector público y avatares. El contenido cifrado de las conversaciones privadas se mantuvo protegido, mientras que los mensajes de las salas públicas no estaban cifrados por diseño.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó el incidente?\u003C\u002Fh2>\n\u003Cp>DINUM indicó que una investigación coordinada con ANSSI determinó que se había hecho un uso indebido de una cuenta de usuario de Tchap tras su suplantación o vulneración. Se identificó y bloqueó de inmediato la cuenta responsable de las solicitudes maliciosas para impedir que el atacante mantuviera el acceso. El incidente se notificó a la autoridad francesa de protección de datos, CNIL, porque podrían haber quedado expuestos datos personales.\u003C\u002Fp>\n\u003Cp>Este comunicado oficial confirma que se produjo una brecha en la plataforma, y que no se trata únicamente de una afirmación de un atacante o del hallazgo de una vulnerabilidad. La información difundida públicamente no determinó de forma concluyente cómo se tomó el control de la cuenta; la explicación basada en ingeniería social procedía del atacante. Por ello, LeakData no atribuye la causa verificada a ninguna técnica específica de phishing, malware, vulnerabilidad o grupo de amenazas.\u003C\u002Fp>\n\u003Ch2>¿Qué significa la cifra de 73 467 usuarios?\u003C\u002Fh2>\n\u003Cp>DINUM indicó que 73 467 empleados públicos podrían haberse visto afectados, según el alcance del acceso a la información de las cuentas y a las conversaciones públicas. Esta cifra no corresponde a la totalidad de los más de 825 000 usuarios registrados en la plataforma; representa menos del nueve por ciento del total.\u003C\u002Fp>\n\u003Cp>«Potencialmente afectados» no significa que se hayan consultado o extraído todos los campos de cada usuario. DINUM señaló que seguía revisando los registros de eventos y las conversaciones a las que el atacante podía acceder. Si una actualización oficial posterior publica un recuento confirmado, sin duplicados o más acotado, el registro podrá revisarse con ese nuevo total.\u003C\u002Fp>\n\u003Ch2>¿Qué datos podrían haber quedado expuestos?\u003C\u002Fh2>\n\u003Cp>DINUM indicó que los datos de las cuentas de usuario potencialmente expuestos incluían, como mínimo, apellidos, nombres, direcciones de correo electrónico, la entidad del sector público a la que pertenecía cada usuario y avatares. El incidente también abarca los mensajes de las salas públicas y el contenido que los usuarios compartieron en las salas a las que el atacante podía acceder. Las categorías de datos reflejan los campos de cuenta cuyo acceso se confirmó como mínimo y el contenido de las salas públicas al que se pudo haber accedido.\u003C\u002Fp>\n\u003Cp>La investigación oficial aún no había determinado por completo la naturaleza de los datos exfiltrados. Las afirmaciones adicionales del atacante sobre enlaces a reuniones, metadatos de dispositivos, cientos de miles de mensajes, documentos o credenciales incorporadas directamente en el código no habían sido confirmadas por un análisis forense independiente.\u003C\u002Fp>\n\u003Ch2>Diferencia entre las conversaciones públicas y privadas\u003C\u002Fh2>\n\u003Cp>Tchap permite mantener conversaciones tanto públicas como privadas. DINUM indicó que las conversaciones privadas están cifradas y que su historial permanece inaccesible incluso cuando una cuenta de usuario se ve comprometida. El posible acceso se limitó a las conversaciones públicas, diseñadas para que cualquier usuario de Tchap pudiera encontrarlas y unirse a ellas, y cuyos mensajes no estaban cifrados.\u003C\u002Fp>\n\u003Cp>Que una sala esté abierta a los usuarios de la plataforma no autoriza la recopilación automatizada maliciosa ni la extracción de datos personales de su contexto. El incidente se considera una brecha porque una cuenta comprometida utilizó solicitudes maliciosas para mantener el acceso y recopilar información sin autorización. Este registro también evita que se llegue a la conclusión incorrecta de que los mensajes privados cifrados quedaron expuestos.\u003C\u002Fp>\n\u003Ch2>Respuesta de DINUM\u003C\u002Fh2>\n\u003Cp>DINUM bloqueó la cuenta responsable de las solicitudes maliciosas, interrumpió el acceso del atacante y comenzó a revisar los registros de eventos con equipos especializados. Se coordinó con ANSSI, notificó a CNIL y recordó a todos los usuarios de Tchap que las salas públicas se pueden encontrar, permiten que otros usuarios se unan y no están cifradas. El diagnóstico y las medidas correctivas continuaron para determinar el método de ataque y las protecciones necesarias.\u003C\u002Fp>\n\u003Cp>El organismo reiteró que la información personal, sensible o sujeta a confidencialidad profesional no debe compartirse en salas públicas y debe reservarse para las conversaciones privadas. Los usuarios deberían revisar las sesiones y solicitudes de autenticación inesperadas, verificar los mensajes enviados en nombre de su organización y estar atentos a intentos de phishing dirigidos a las direcciones de correo electrónico divulgadas. Estas medidas de precaución se ajustan a los campos de cuenta y de entidad empleadora cuyo acceso se verificó.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse este incidente?\u003C\u002Fh2>\n\u003Cp>La cifra de 73 467 es el límite superior oficial de empleados públicos potencialmente afectados. Los nombres, apellidos, direcciones de correo electrónico, entidades y avatares son los campos de cuenta a los que, como mínimo, se podía acceder; el volumen total de mensajes extraídos de las salas públicas seguía bajo investigación.\u003C\u002Fp>\n\u003Cp>El alcance verificado establece que las conversaciones privadas cifradas y su historial se mantuvieron protegidos, mientras que el impacto se limitó a las salas públicas y a la información de usuario relacionada. No se revelaron la identidad del atacante, la técnica utilizada para tomar el control de la cuenta ni la totalidad del contenido exfiltrado. Los recuentos de personas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.\u003C\u002Fp>","Brecha de datos de Tchap de 2026 (73,5 Mil Registros reportados)","Brecha de datos de Tchap de 2026. Se reportan 73,5 mil registros. Datos reportados: First names (potentially exposed), Last names (potentially exposed), Email…","\u002Fuploads\u002Flogo\u002Ftchap_gouv_fr.png",false,{"name":58,"sector":59,"country":60,"website":61,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Direction interministérielle du numérique (DINUM)","Government","France","numerique.gouv.fr","",{"success":4,"breaches":64},[65,71,79,85],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":20,"affectedCountStatus":21},"liechtenstein-beneficial-owners-register-2026","Filtración del registro de titulares reales de Liechtenstein de 2026","Liechtenstein Office of Justice","\u002Fuploads\u002Flogo\u002Fliechtenstein-beneficial-owners-register-2026.webp","2026-07-29T00:00:00.000Z",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":78},"texas-department-of-criminal-justice-2026","Filtración de datos de TDCJ en Texas (1 494+ personas afectadas)","Texas Department of Criminal Justice","\u002Fuploads\u002Flogo\u002Ftexas-department-of-criminal-justice.png","2026-07-23T00:00:00.000Z",1494,"lower_bound",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":20,"affectedCountStatus":21},"pnld-2026","Filtración de datos de PNLD de 2026: datos de contacto policiales","Police National Legal Database","\u002Fuploads\u002Flogo\u002Fpnld-official.png","2026-07-01T00:00:00.000Z",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":84,"affectedCount":20,"affectedCountStatus":90},"uk-department-for-education-2026","Filtración de datos de 2026 en el UK Department for Education","UK Department for Education","\u002Fuploads\u002Flogo\u002Fuk-department-for-education-2026.webp","not_disclosed"]